Varför genererade profilbilder blev vanliga
Ett professionellt porträtt kostade tidigare tusentals kronor och en halv dags arbete. Tjänster som förvandlar några selfies till studiobilder kostar som en kaffe, tar tio minuter och marknadsförs direkt till arbetssökande.
Resultatet är att en genererad eller kraftigt förbättrad profilbild i dag korrelerar med budget snarare än med ärlighet. Att sålla bort kandidater baserat på bilden filtrerar fram personer som hade råd med en fotograf, vilket inte är en egenskap någon avser att välja efter.
Det slår dessutom ojämnt. Personer i början av karriären, personer som byter bransch och personer i länder där en fotografering är dyr i förhållande till inkomsten är precis den grupp som mest sannolikt använder ett genererat porträtt, och minst sannolikt begår bedrägeri.
Att använda fotot som signal misslyckas därför på två sätt: det flaggar en stor grupp ärliga personer och missar de fabricerade profilerna som använder ett stulet foto av en verklig person, vilket klassas som det äkta fotografi det faktiskt är.
Hur en fabricerad profil faktiskt ser ut
Rekryteringsbedrägerier, falska meriter och olika former av identitetsstöld delar alla en strukturell svaghet, och det är inte bilden. Det är att en yrkeshistorik tar åratal att bygga upp och inte kan genereras.
-
Kontots ålder och aktivitet En profil som skapades förra månaden med tio års påstådd erfarenhet.
-
Vilka som intygar kompetensen Kontakter som alla är nya, ömsesidiga och lika intetsägande.
-
Överlappning av arbetsgivare Ingen som arbetade på samma plats vid samma tidpunkt finns i nätverket.
-
Språkbruk och ton En sammanfattning som skulle kunna beskriva vem som helst i rollen.
-
Extern bekräftelse Inga konferensframträdanden, publikationer, företagssidor eller omnämnanden i press någonstans.
Den andra raden är den starkaste av de fem. Fabricerade konton länkar till varandra, så en profil vars hela nätverk skapades under samma korta tidsintervall beskriver ett kluster snarare än en karriär.
Inget av detta kräver någon bildanalys alls, vilket är poängen. En kontroll av profilbilden är ett enkelt komplement till det arbetet, inte en ersättning.
Där en bildkontroll hör hemma
Flytta kontrollen från profilbilden till dokumenten, så blir den verkligt användbar. Kontroll av arbetstillstånd, adressbevis och examensbevis är alla bilder som används som bevis, och alla är mer värdefulla för en bedragare än en profilbild.
Mönstret att leta efter där är ett äkta dokument med ett ändrat fält, vilket är ett fynd i en regionskarta snarare än ett sammanlagt betyg. Ett helt fabricerat certifikat ger utslag över hela rutnätet; ett ändrat namn eller datum ger en enda avvikande ruta i en i övrigt ren bild.
Att göra detta lokalt är viktigare här än nästan någon annanstans på webbplatsen. Identitetshandlingar hör till de mest känsliga personuppgifter en arbetsgivare hanterar, och att skicka dem till en extern analysleverantör skapar ett personuppgiftsbiträdesavtal med egna krav på kontrakt och lagring.
| Steg | Granska bilden? | Varför |
|---|---|---|
| Kandidatsökning och kontakt | Nej | Urval baserat på presentation, tillämpas ojämnt |
| Granskning av ansökningar | Nej | Samma sak, och det påverkar ett skyddat beslut |
| Sluturval | Nej | Inget i fotot förutsäger arbetsprestationen |
| Kontroll av arbetstillstånd | Ja | En erkänd kontrollmetod som tillämpas på alla |
| Digital introduktion | Ja | Dokument som används som identitetsbevis |
| Pågående anställning | Med försiktighet | Endast vid en specifik och befintlig misstanke |
Om din egen profilbild ifrågasätts
Detta håller på att bli ett verkligt problem för personer som inte gjort något fel. Ett retuscherat studioporträtt, ett foto taget med porträttläge på en modern telefon eller en förbättrad profilbild kan alla ge höga poäng, och att bli ifrågasatt känns obehagligt.
Svaret är detsamma som för alla proveniensfrågor: behåll originalet. En kamerafil med intakt metadata, eller kvittot och originalbilderna från tjänsten som skapade porträttet, avgör frågan snabbare än någon diskussion om hur detektorer fungerar.
Det är också helt rimligt att öppet säga att du använt en porträttjänst. Det finns inget att försvara, och en arbetsgivare som ser det som diskvalificerande har gett dig värdefull information om hur de fattar beslut.
Att ta fram en policy som teamet kan tillämpa
De team som hanterar detta väl har formulerat regeln i skrift snarare än att lämna beslutet till den som råkar öppna ansökan. Tre ställningstaganden täcker nästan alla fall, och vart och ett kräver bara en mening.
Bestäm skedet. Bildkontroller hör hemma vid identitetsverifiering, inte vid den första ansökningsgranskningen. Att tillämpa dem tidigare förvandlar en bedrägerikontroll till ett urvalsfilter, vilket är källan till både rättviseproblem och juridiska risker.
Bestäm åtgärden. Ett flaggat dokument innebär att man begär en bättre kopia eller går vidare till en kort videoverifiering – aldrig ett avslag. Att skriva ner detta skyddar processen från att en enskild rekryterare improviserar under tidspress.
Bestäm vad som sparas. Resultatet av en kontroll hör hemma tillsammans med dokumentationen för arbetstillstånd under samma lagringsperiod. En separat logg med poäng kopplade till namngivna sökande är en form av profilering som kräver en egen motivering, vilket sällan finns.
Bedrägeriet som riktar sig mot rekryterare
Det omvända fallet är värt att nämna, eftersom det ökar. Falska rekryterarprofiler, kompletta med trovärdiga porträttbilder och företagssidor, används för att fiska efter personuppgifter och betalningsinformation från arbetssökande.
Samma regel gäller i omvänd riktning. Fotografiet är inte det avgörande tecknet; tecknet är en nyligen skapad företagssida, en tjänst som inte finns på arbetsgivarens egen karriärsida och en process där identitetshandlingar begärs in innan någon intervju har ägt rum.
Asymmetrin är värd att belysa. En arbetssökande som misstar sig på en rekryterare förlorar en möjlighet. En arbetssökande som har rätt men ignorerar det förlorar sina identitetshandlingar. Den rimliga grundregeln för alla som söker jobb är därför att verifiera arbetsgivaren via dennes egen webbplats snarare än via meddelandet som kom.